6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.
01KVKK açısından yazılımda olması gerekenler
- Saklama süresi dolan verinin silinmesi veya anonimleştirilmesi
- Kim, ne zaman, neyi değiştirdi kaydı (log)
- Rol bazlı erişim yetkisi: herkes yalnız işine gereken veriyi görür
- Aydınlatma metni ve gerekiyorsa açık rıza akışı
02Teknik güvenlik iyi uygulamaları
- Rol bazlı yetki ve en az yetki ilkesi
- Aktarımda ve depolamada şifreleme
- Yönetici hesaplarında iki adımlı doğrulama
- Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
- Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
03Mutabakat yazılımı planlarken bilinmesi gerekenler
- Banka hareketleri için bankanın sunduğu dosya/servis seçenekleri kullanılır.
- Finansal veride yetki ve log zorunlu kabul edilir.
- E-belge gönderimi GİB portalı ya da özel entegratör üzerinden yapılır; yazılım, kullanılan entegratörün servisine bağlanır.
04Veri nerede tutulmalı?
Barındırma yeri seçilirken verinin türü, erişim ihtiyacı ve aktarım şartları dikkate alınır; kişisel veride KVKK m.9 kuralları uygulanır.
05Kontrol listesi
- Kim hangi veriyi görüyor, listelendi mi?
- Yönetici hesaplarında iki adımlı doğrulama açık mı?
- Yedekten geri yükleme denendi mi?
- Saklama süresi dolan veriler siliniyor mu?
- Aydınlatma metni güncel mi?
06Not
BilgiBu sayfa hukuki danışmanlık değildir. Bu içerik hukuki veya mali danışmanlık değildir; güncel kurallar ilgili kurumdan ve danışmanınızdan teyit edilmelidir.
07Gümüşhane'de güvenli kurulum
Karadeniz Bölgesi illerinden Gümüşhane (plaka 29), PTT adres verisinde 6 ilçe ve 1.087 yerleşim kaydıyla yer alır.
Mesafe yazılım işinin önünde engel değildir: Gümüşhane'deki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.
Karadeniz Bölgesi'ndeki Zonguldak, Artvin ve Samsun gibi illerdeki işletmelerle de toplantılar uzaktan yapılır.
Mutabakat yazılımını planlıyorsanız 0540 003 19 81 numarasını arayın veya WhatsApp'tan ihtiyacınızı birkaç cümleyle yazın; teklif formunu da doldurabilirsiniz.
08Örnek hesap
Örnek: ortalama tahsilat süresi (örnek değerlerle)
- Dönem satışı (90 gün, örnek değer)
- 9.750.000 TL
- Açık alacak (örnek değer)
- 3.705.000 TL
- Ortalama tahsilat süresi
- 34 gün
TL değerleri yalnız hesap örneğidir. Not: örnek hesaptır; kesin plan analizde çıkar.
SSSSık sorulan sorular
Gümüşhane dışındaki işletmelere de hizmet veriyor musunuz?
Hayır, Türkiye'nin her ilindeki işletmelerle çalışıyoruz; Karadeniz Bölgesi dahil tüm bölgelerde süreç aynı düzenle yürür.
İki adımlı doğrulama zorunlu mu?
Yasal bir zorunluluk olarak değil, iyi uygulama olarak yönetici ve hassas veri erişimi olan hesaplarda önerilir.
Gümüşhane'den yazıyorum; toplantılar nasıl yapılıyor?
Toplantılar görüntülü yapılır ve ekran paylaşımıyla ilerler. Cihaz kurulumu, saha incelemesi veya ekip eğitimi gibi yerinde bulunmayı gerektiren adımlar ayrıca planlanır.
Mutabakat yazılımı için hangi bilgiler hazırlanmalı?
Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve toplu mutabakat gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.
E-fatura zorunluluğu bizi kapsıyor mu?
E-belge zorunluluk kapsamı ve eşikleri Vergi Usul Kanunu genel tebliğleriyle belirlenir ve yıl bazlı değişebilir. Güncel durumu mali müşavirinizle ve GİB duyurularıyla kontrol etmenizi öneririz; yazılım tarafını biz kurarız. Bu içerik mali veya hukuki danışmanlık değildir.
VERBİS kaydı yapmamız gerekir mi?
VERBİS kayıt yükümlülüğü Kişisel Verileri Koruma Kurulu'nun belirlediği kriterlere göre değerlendirilir; güncel kriterleri Kurul'un duyurularından ve danışmanınızdan teyit edin.
Verilerimiz nerede tutulur?
Tercihinize göre Türkiye'deki veya yurt dışındaki bir veri merkezinde; kişisel veri varsa KVKK aktarım şartları birlikte değerlendirilir.
Yazılımda log tutmak KVKK'ya aykırı mı?
Hayır; işlem kayıtları güvenlik ve hesap verebilirlik için gereklidir. Ancak loglardaki kişisel veriler en aza indirilir ve saklama süresi belirlenir.
→İlgili sayfalar
Mutabakat Yazılımı hakkında diğer konular
- Mutabakat yazılımı yaptırmaKapsam, süreç ve iletişim
- Mutabakat yazılımı teknolojileriTeknoloji seçimi ve mimari
- Mutabakat yazılımı: hazır paket mi özel yazılım mı?Hazır çözüm ile özel geliştirmenin farkı
- Mutabakat yazılımı firmasıFirma seçerken bakılacaklar
- Mutabakat yazılımı bakım ve destekYayın sonrası bakım, güncelleme ve destek
Gümüşhane'de ilgili hizmetler
Karadeniz Bölgesi'ndeki diğer iller
Bu sayfada geçen kavramlar
- toplu mutabakat
- onay linki
- fark raporu
- tevkifat
- e-Fatura
- e-İrsaliye
- özel entegratör
- e-Arşiv
- vade
- Gümüşhane